Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - ksmbd：在讀取 StructureSize2 之前驗證複合要求大小 當 ksmbd 驗證複合 （鏈結） SMB2 要求時，ksmbd_smb2_check_message（） 會讀取 pdu->StructureSize2，而不先檢查複合元素是否足夠大以包含它。StructureSize2 是位於每個元素開頭的位移 64 （__SMB2_HEADER_STRUCTURE_SIZE） 處的 2 位元組欄位。複合遍歷邏輯僅保證尾端元素存在完整的 64 位元組 SMB2 標頭：當 NextCommand 為 0 時，len 會減少為 next_smb2_rcv_hdr_off 之後剩餘的位元組數。遠端用戶端可以製作複合要求，其最後一個元素剛好有 64 個位元組，因此位移 64 處的 2 位元組 StructureSize2 讀取會延伸一個位元組超過接收緩衝區，從而產生 slab-out-of-bounds 讀取。錯誤：KASAN：ksmbd_smb2_check_message中的 slab-out-of-bounds （fs/smb/server/smb2misc.c：402） 由任務 kworker/0:1/14 在 addr ffff888012ae31ac 讀取大小 2 錯誤位址位於已分配的 173 位元組區域工作佇列內的 172 位元組：
    ksmbd-io handle_ksmbd_work呼叫追蹤：...kasan_report （mm/kasan/report.c：595） ksmbd_smb2_check_message （fs/smb/server/smb2misc.c：402） handle_ksmbd_work （fs/smb/server/server.c：119） process_one_work （kernel/workqueue.c：3314） worker_thread （kernel/workqueue.c：3397） kthread （kernel/kthread.c：436） ret_from_fork （arch/x86/kernel/process.c：158） ret_from_fork_asm （arch/x86/entry/entry_64.S：245） 在取消參照之前，拒絕任何太小而無法容納 StructureSize2 的複合元素。（CVE-2026-64578）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-64578

high Nessus Plugin ID 332751

版本 1.14